CVE-2014-5276 in Text Chat Rooms

Sumário

de VulDB • 28/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no Pro Chat Rooms Text Chat Rooms 8.2.0 permitem que usuários remotos autenticados injetem scripts web ou HTML arbitrários por meio de (1) uma foto de perfil carregada ou (2) do parâmetro edit em profiles/index.php.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 16/08/2014
• Divulgação: 20/10/2014
• Moderação: aceite
• Entrada: VDB-72487
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 3.5 (NVD)
• EPSS: 0.02636
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5276
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5276/